bro - 从 conn.log 文件确定 bro 版本

Question

有没有办法从 conn.log 文件中确定当前的 bro 版本？

我有一个解析 conn.logs 的应用程序，我目前在标题中看不到任何详细说明版本号的内容

Answer 1

如果您的日志采用 TSV 格式，则标头信息会提供架构：

#separator \x09
#set_separator  ,
#empty_field    (empty)
#unset_field    -
#path   conn
#open   2018-07-30-17-02-19
#fields ts      uid     id.orig_h       id.orig_p       id.resp_h       id.resp_p       proto   serviceduration        orig_bytes      resp_bytes      conn_state      local_orig      local_resp      missed_bytes   history orig_pkts       orig_ip_bytes   resp_pkts       resp_ip_bytes   tunnel_parents
#types  time    string  addr    port    addr    port    enum    string  interval        count   count string   bool    bool    count   string  count   count   count   count   set[string]

在 JSON 中，当前不存在此类标头或架构。我建议您根据已知字段及其类型进行处理，例如基于 TSV 输出。